- Enorme toename aantal 'phishing'-aanvallen wellicht voorbode gerichte aanvallen door middel van e-mail
- Eén op de 16 e-mailberichten is geïnfecteerd met een virus; in 2004 bestond 73 procent van alle e-mail uit spam
- MyDoom.A: grootste uitbraak van het jaar
- Wet- en regelgeving zal in 2005 hoog op de agenda staan
Londen, New York, Hongkong, Amsterdam - 8 december 2004. 'Phishing', het stelen van andermans identiteitsgegevens via internet, heeft zich ontwikkeld tot de belangrijkste bedreiging van 2004 en vormt misschien de eerste indicatie van een golf van e-mailaanvallen die speciaal zijn gericht tegen één bedrijf of een klein aantal bedrijven. Bedrijven vormen daarmee overduidelijk de voorhoede in de strijd tegen aanvallen via internet, aldus het jaarlijkse MessageLabs Intelligence Email Security Report voor 2004 (*), dat vandaag werd gepubliceerd door MessageLabs, de toonaangevende leverancier van beheerde services voor e-mailbeveiliging aan bedrijven in de hele wereld.
In september 2003 onderschepte MessageLabs 279 'phishing'-e-mails (met daarin een URL voor een malafide website). In september 2004 was dat aantal gestegen tot meer dan twee miljoen. In de loop van 2004 heeft MessageLabs meer dan 18 miljoen van dergelijke e-mails onderschept.
De plegers van phishing-aanvallen hebben daarnaast nieuwe technieken ontwikkeld om hun kans op succes te vergroten. De laatste tijd wordt er e-mail onderschept die zodra de gebruiker het bericht opent automatisch gegevens steelt die te maken hebben met internetbankieren, zonder dat er op een URL hoeft te worden geklikt. Daarnaast hebben sommige 'phishers' geprobeerd om nietsvermoedende gebruikers als tussenpersoon te gebruiken bij witwaspraktijken door ze een baan aan te bieden bij een legitieme organisatie.
Sinds eind 2003 is de verspreiding van zowel spam als virussen enorm toegenomen. In 2004 bedroeg het aantal geïnfecteerde berichten 1 op de 16, terwijl het in 2003 nog om 1 op de 33 ging. De meest grootschalige uitbraak van het jaar was die van W32/MyDoom.A in januari. In 2004 bestond maar liefst 73 procent van alle e-mail uit spam, in tegenstelling tot 40 procent in 2003.
Naast de opmars van phishing, virussen en spam heeft MessageLabs ook gerichte malafide activiteiten geobserveerd, variërend van DoS-aanvallen (Denial of Service) om gamesites af te persen tot het versturen van kinderpornografie, zogenaamd in naam van organisaties met vlekkeloze reputaties.
Er is ook aanleiding om te veronderstellen dat in 2004 Trojaanse paarden en andere schadelijke programma's zijn ontwikkeld die zich specifiek tegen bepaalde organisaties richten. MessageLabs verwacht dat deze trend zal doorzetten.
Mark Sunner, Chief Technology Officer bij MessageLabs, licht toe: "Aanvallen op de beveiliging door middel van e-mail blijven fel en vasthoudend. De belangrijkste ontwikkeling in het afgelopen jaar was ongetwijfeld de opkomst van 'phishing', dat zich in twaalf maanden tijd heeft ontwikkeld tot een aanzienlijke bedreiging voor alle bedrijven en personen die op internet zaken doen.
"Wij zijn ervan overtuigd dat het steeds vaker zal voorkomen dat bepaalde bedrijven het specifieke doelwit vormen van phishing-aanvallen. Er worden nu al bedrijven bedreigd en afgeperst, wat duidt op een verschuiving van willekeurige aanvallen van het type 'schot hagel' naar op maat gemaakte aanvallen die speciaal zijn bedoeld om de klaarblijkelijke zwakke punten van bepaalde bedrijven uit te buiten."
MessageLabs voorspelt dat bedrijven niet alleen te kampen zullen krijgen met gerichte aanvallen, maar ook met de druk om aan regelgeving te voldoen. In diverse landen zijn al wetten aangenomen omtrent financiële rapportage en de bescherming van gegevens die bedrijven verplichten om beleid te ontwikkelen voor het observeren, beveiligen en opslaan van alle zakelijke transacties, inclusief e-mail en messaging.
Sunner vervolgt: "Regels worden steeds belangrijker, maar heel veel bedrijven realiseren zich nog niet wat voor gevolgen deze zullen hebben voor het beheer en de beveiliging van hun e-mail. Wie niet aan de regels voldoet loopt niet alleen het risico van juridische problemen, maar ook van schade aan de geloofwaardigheid en reputatie van het bedrijf.
"Het is van essentieel belang om verschillende oplossingen voor e-mailbeheer te testen en de huidige en toekomstige regelgeving in acht te nemen bij het kiezen van de beste strategie om hieraan te voldoen."
* Het MessageLabs Intelligence Annual Email Management and Security Report 2004. Bezoek www.messagelabs.com/intelligence/2004report om dit rapport te lezen.
Het statistische overzicht per maand voor 2004:
Maand 2004 Virus Spam Phishing
Januari 1 op 129 (0,1%) 1 op 1,6 (63%) 337.050
Februari 1 op 19 (5,1%) 1 op 1,7 (60%) 259.014
Maart 1 op 43 (2,3%) 1 op 1,9 (53%) 215.643
April 1 op 10 (9,5%) 1 op 1,5 (67,6%) 205.953
Mei 1 op 10 (9,1%) 1 op 1,3 (76%) 247.027
Juni 1 op 10 (9,3%) 1 op 1,2 (86,3%) 264.354
Juli 1 op 14 (7,3%) 1 op 1,1 (94,5%) 2.493.734
Augustus 1 op 15 (6,9%) 1 op 1,2 (84,2%) 3.015.685
September 1 op 21 (4,8%) 1 op 1,4 (72,1%) 2.098.012
Oktober 1 op 32 (3,1%) 1 op 1,3 (76,8%) 4.838.962
November 1 op 33 (3%) 1 op 1,4 (73,8%) 4.522.495
TOTAAL 1 op 16 (6,1%) 1 op 4 (73,2%) 18.497.929
Land Virus Spam
USA 1 op 19.4 82.1%
UK 1 op 17.3 68.3%
Frankrijk 1 op 8.6 63.7%
Luxemburg 1 op 31.2 63%
België 1 op 11 53.1%
Duitsland 1 op 5.4 51.9%
Oostenrijk 1 op 9.8 44.5%
Zwitserland 1 op 12.3 42.7%
Nederland 1 op 9.4 33.4%
Australië 1 op 13.4 44.1%
Singapore 1 op 5.2 45.4%
Hong Kong 1 op 6.1 37.7%
MessageLabs
MessageLabs is in marktaandeel en omzet de meest vooraanstaande leverancier van beheerde services voor zakelijke e-mailbeveiliging, aldus een rapport uit februari 2004 van Yankee Group Security Solutions & Services. MessageLabs biedt wereldwijd meer dan 9000 bedrijven de best mogelijke bescherming (Anti-Virus, Anti-Spam, Image Control en Content Control) om e-mailgevaren te onderscheppen nog voordat deze het netwerk van de klant bereiken en zonder dat zij hoeven te investeren in extra hardware of software. MessageLabs beschikt over een wereldwijd netwerk van datacentra in vier werelddelen en scant dagelijks miljoenen e-mails voor klanten als de Britse overheid, de Bank of New York, Bertelsmann, CSC, Diageo, Random House, SC Johnson en StorageTek. De services zijn ook beschikbaar via een van de meer dan 600 channelpartners van MessageLabs, waaronder BT, Cable & Wireless, CSC, IBM, MCI en Unisys. Meer informatie over MessageLabs kunt u vinden op: www.messagelabs.com.
Contactpersonen voor de media:
Stefan de Krijger
Pleon bv
Tel.: 020 487 4009
Email: stefan.dekrijger@pleon.com